计算机网络安全技术在电子商务中的运用

　　近年来，电子商务的发展势头不可小觑，电子商务的优点有：可以有效的降低商品生产成本，提高生产力，扩大贸易渠道，简化贸易流程，优化信息流、商品流、资金流的交易环境及系统。目前，虽然电子商务发展势不可挡，但是整体来看，电子商务实行网上虚拟交易，存在诸多的不安全因素，会严重影响到电子商务是否健康运行，因此，需要强化计算机网络安全控制，实现安全贸易，实现电子商务交易的完整性、保密性、可鉴别性，全面的保障电子商务健康、可持续运行，稳定社会秩序。基于此，本文简单分析了目前电子商务的发展现状，浅析计算机网络安全技术在电子商务中的运用，期望能够为我国的电子商务事业的健康发展提供一定的参考与指导。

　　1、浅析电子商务的发展现状（电子商务网络存在的安全隐患）

　　目前，我国的电子商务网络存在普遍的窃取信息现象，不利于电子商务数据信息的安全管理。网络安全入侵者可以利用电子商务网络路由器或者网关截获数据信息，并且他们经过多次反复的窃取信息，便可以有效的找出电子商务贸易的一般规律或者贸易格式，从而造成电子商务网上交易的不安全，甚至造成网络相关数据信息的丢失和泄露，引发一系列的、不可估置的严重后果。当网络安全入侵者截获他们所需要的数据信息，掌握一定的电子商务交易规律时，他们可以通过破译方法或手段，将电子商务网上交易的数据信息进行任意的篡改，将篡改之后的数据信息发送给交易方，这样会影响电子商务交易秩序混乱，甚至导致部分企业破产崩溃，并且被篡改的数据信息，往往是利用冒充合法用户的身份，向广大真实用户发送给假冒信息，扰乱人们的视线，获取非法利益。除此之外，入侵者的主要目的，恶意破坏，潜入企业网络内部，获取企业发展各项信息，破坏企业网络安全，最终达到不合法利益的获取，造成无法预计的不良后果。总的来看，目前，我国电子商务网络安全尚有待提高。

　　2、浅析计算机网络安全技术在电子商务中的运用

　　为了全面、有效的提升电子商务网络安全，在促进其发展的过程中，要有机的融合多种网络安全技术和网络安全协议，保障电子商务企业的合法权益，维护电子商务市场秩序，根据网络安全技术以及网络安全协议所覆盖的适用范围，为电子商务活动提供相应的网络安全技术保障，可以从以下几个方面做起：

　　2.1加强防火墙技术应用

　　众所周知，防火墙属于目前电子商务活动常用的网络安全设备，其安全控制的有效手段主要有：状态检测、代理服务以及包过滤等，它是一种网络边界与网络服务的假设，但是对于网络内部的非法访问，其有效控制率较低，因此，防火墙技术的应用，主要针对单一性的、网络服务种类相对集中、相对独立但是对外部网络连接有限的点在商务活动，而且防火墙技术的隔离作用，往往决定其在电子商务保障交易安全方面的重要性，这都为保障整个点在商务内部活动安全具有重要额基础性保障价值。目前，我国的电子商务防火墙技术的操作种主要以代理服务的状态检测为主。如Check Point Firewall(14.0),--软件，CiscoPIX--硬件，均属于状态检测型防火墙，是基于Unix、WinNT平台研发应用的，它们采用了专门的电子商务网络安全检测操作系统，可以有效的控制、减少黑客利用的操作系统攻击网络安全的可能性，而且由于互联网具有强大的开放性和复杂性，因此，不能忽视可能存在的潜在安全隐患，如受保护的网络，一些用户利用不受限制的向外拨号的渠道，实现一Internet的直接连接，这样，可以有效的绕过防火墙的安全检测，形成潜在的安全攻击，因此，要加强网络内部与网咯外部安全控制，才能真正的发挥防火墙技术的优势，保障网络安全运行。而且，防火墙对于已经感染了的病毒软件或者文件的传输不具备控制能力，因此，需要在每台主机上专门的安置抗病毒感染的实时监控软件，与防火墙技术有机的融合，便能够起到应有的网络安全保障功能。当下，现有的防火墙技术尚不能有有效额控制数据驱动式的安全攻击，往往，我们会看到表面上无害的数据信息，在点击进入网页之后，便会转化为恶意病毒，侵害主机，发生数据驱动攻击，因此，在日常生活中，我们需要对来历不明的数据信息先进性杀毒，或者对其进行程序编码辨认，这样做的目的为：防止这些来历不明的数据信息背后隐藏后门程序，造成驱动攻击。

　　2.2加强身份认证技术的研发和应用

　　我们所说的身份认证技术，也就是指用户的网络身份的鉴别或者确认，它可以同时鉴别多个参数的网络身份的真实性和有效性，目的在于确认是否与注册登记的真实身份相符合，从而确保数据信息的真实性，起到防止不法分子篡改、假冒等不良行为。虽然说，人们的生理特征参数具有较高的安全性和可鉴别性，但是，目前，我国的身份认证技术还不够成熟，而且所需要支撑起技术运行的生产成本极高，难以顺利实施。目前，电子商务中的互联网身份认证技术一般采用□令、密匙、随机数、标示符等作为认证条件，而且，公共的密匙往往容易被破解。因此，必须在牢固的安全身份认证的基础上，增加一个可以被验证的数字标识，也就是所谓的"数字证书”。即：电子商务交易平台上，实现网上信息交流过程中的每一步的身份认知，且每一张数字证书是唯一的。对于公共密匙，需要将密匙范围设置的与电子商务交易双方的安全性保护相符合，这都意味着，电子商务的交易双方均要拥有各自的网络安全保护机构，专门负责对实体身份验证，验证通过者，签发数字证书，并且以颁发的数字证书为用户的审验标准，对私用密匙的用户进行管束。总的来看，网络安全入侵者通过各种各样的方式盗取公众密匙或者私用密匙，均通过数字证书的约束，便可以有效的降低其发生率，提升真实用户的身份验证，从而更加全面的、深刻的保障电子商务交易信息的安全。而且身份认证技术的全面实施，其职能主要体现在：控制数字签证的发放率，保障发放质量，有效的维护真实用户的合法权益，使得整个签证、回收、归档以及更新系统全面的审计，从而有效的实现电子商务运行安全。

　　2.3数据加密技术有待在电子商务中进一步加理

　　众所周知，防火墙技术是一种电子商务交易背景下被动式的安全防卫技术，在很大程度上，难以真实有效的控制网络运行的不安全因素的侵扰，然而数据加密技术，是通过用户在使用前，自行的设置运行密码，自主的对网络运行安全进行保护，很大程度上，更加有效的防范网络不安全因素的侵扰。且加密的方式有很多，如：专用密匙加密、对称加密、公开密匙加密、非对称加密等，能够更加全面、深刻的形成电子商务交易数据信息的保护系统，在网络资源共享的背景下，依然能够形成独有的加密系统，从而有效的保障电子商务交易运行信息的安全传递，保障交易多方的合法权益。目前，我国电子商务中数据加密技术的运用已经取得了突破性的成就，但是还不够完善，该不能完全抵制各种强制性的病毒或者不安全因素的攻击，尤其人为的恶意的攻击，因此，有待进一步加强。电子商务贸易的双方各自拥有自身的数据加密技术，防止在中间传递的过程中，出现不可估量的损害，在交易达成共识，或者以及传输到对方的接收范围内，交易双方将各自解密方法告诉对方，这样，便可以有效的降低数据信息中间传递过程中的损耗、丢失或者恶意盗取，通过这样的方式，既能有效的维护电子商务贸易双方的合法权益，又能全面的带动数据加密技术的升级优化，有利于电子商务健康发展。

　　2.4各项技术的综合运用

　　电子商务的健康运行，依赖于各大网络安全技术的支持，身份认证可以实现用户真实信息的对接，防火墙一定效用的控制病毒侵扰，数据加密技术可以有效的实现电子商务贸易双方的数据信息终端安全对接等。综合用这些技术额，便可以有效的优化我国电子商务健康运行环境，提升整个贸易流程的安全控制，全面有效的实现电子商务事业的靖康、可持续发展，推动信息化社会建设，有利于和谐社会。因此，近年来，各大互联网安全技术在电子商务中的运用势头正旺，已经形成了一定的应用规模，取得了一定的应用效果，在这里不再一一的介绍。

　　结语

　　总之，计算机网络安全技术在电子商务中的运用涉及到人们日常生活的方方面面，电子商务环境的优化能够促进人们的交易信心的提升，而且强大的计算机网络安全技术为电子商务的健康运行提供了诸多便利的条件，能够有效的保障人民群众的切身利益，但是，其成熟度还不够，有待进一步强化，在满足社会发展的需求基础上，我国应当加强计算机网络安全技术的自主研发，针对各地域的互联网使用基础条件的等，设立专门的安全控制系统，这样，才能真正意义上保障电子商务事业的健康、可持续发展，促进和谐社会建设。

作者简介：王兵，辽宁行政学院信息技术系，讲师，主研领域，信息安全与云计算。